WhatsApp-Konto gestohlen: So holst du es dir jetzt zurück

Zwei Aufgaben, die gleichzeitig laufen

Zurück ins Konto kommen und die Kontakte warnen sind zwei verschiedene Aufgaben, und sie können nebeneinander laufen. Während du dich um das Konto kümmerst, kann jemand anderes über einen Anruf, ein anderes Profil oder irgendeinen Kanal, den deine Leute wiedererkennen, die Warnung weitergeben.

Der Ausdruck geklontes WhatsApp vermischt meistens zwei Dinge: ein übernommenes Konto und ein Profil, das mit deinem Foto auf einer anderen Nummer nachgebaut wurde. Diese Schritte gelten für den ersten Fall. Wenn von einer fremden Nummer mit deinem Bild Nachrichten rausgehen, lies zuerst den Abschnitt zu gefälschten Profilen, bevor du etwas meldest.

Dass nach einem Code gefragt wird, ist der Kern der Sache. Die Polizeiliche Kriminalprävention der Länder und des Bundes schreibt auf ihrer Seite zum Messenger-Betrug ausdrücklich, dass man Verifizierungscodes niemals weitergibt und die Verifizierung in zwei Schritten einschaltet.

1. So holst du dein WhatsApp-Konto zurück

Öffne die offizielle WhatsApp-App auf einem Handy, dem du traust, gib deine Nummer im vollständigen internationalen Format ein und fordere einen neuen Code an. Der Hilfebereich von WhatsApp beschreibt den Weg: auf Erneut anmelden tippen, die Nummer eingeben und dann den sechsstelligen Code eingeben, den du per SMS oder per Telefonanruf bekommst. Sobald du das Konto mit diesem Code erneut registrierst, werden alle Geräte, die bei deinem Konto angemeldet sind, automatisch abgemeldet, auch das der anderen Person.

Gib diesen Code an niemanden weiter. WhatsApp schreibt es selbst so: Der Registrierungscode gehört nicht einmal in die Hände von Freunden oder Familie. Tipp ihn nur in die offizielle App ein.

Ein Passwort zu ändern reicht hier nicht. Der Hilfebereich stellt klar, dass niemand aus deinem Konto entfernt wird, wenn du nur das Passwort änderst. Passwörter und die Verifizierung in zwei Schritten schützen ein Konto, auf das du noch Zugriff hast. Hat jemand anderes es übernommen, bekommst du die Kontrolle nur über die erneute Registrierung mit dem sechsstelligen Code zurück.

Bevor du irgendetwas löschst, sicher, was du hast: Uhrzeiten, Rufnummern, die Benachrichtigungen mit dem Code, die Gespräche, in denen Geld verlangt wurde, und die Belege, die deine Kontakte dir schicken. Dass das Konto zurückkommt, heißt nicht automatisch, dass der ganze Verlauf zurückkommt. Das hängt von der Sicherung und von den beteiligten Geräten ab.

2. Was ist, wenn der Code nicht ankommt?

Wenn die SMS mit dem Code ausbleibt, heißt das nicht, dass das Konto weg ist. Wart die Zeit ab, die die App selbst anzeigt, bevor du einen neuen Code anforderst, und prüf, ob das Handy Empfang hat, ob die Leitung noch aktiv ist und ob die Nummer mit der Ländervorwahl richtig eingetippt wurde.

Es gibt zwei weitere Wege. Wenn die Möglichkeit erscheint, den Code per Telefonanruf zu bekommen, nimm die. Und wenn du vorher eine E-Mail-Adresse hinzugefügt und bestätigt hast, kann WhatsApp den Code dorthin schicken. Der Hilfebereich zur Registrierung und Verifizierung in zwei Schritten weist darauf hin, dass diese Möglichkeit nur besteht, wenn die Adresse vorher hinzugefügt und verifiziert wurde.

Wenn auch die Leitung weg ist, ruf deinen Mobilfunkanbieter über seinen offiziellen Kanal an und lass dir dieselbe Nummer auf eine neue SIM oder eSIM geben. Die Verifizierung der Nummer über den Registrierungscode ist laut WhatsApp die einzige Methode, das Konto zu aktivieren, und du musst den Code auf deinem Telefon empfangen können. Über den Sperr-Notruf 116 116 lässt sich eine SIM-Karte rund um die Uhr sperren, auch an Feiertagen. Nimm keine Hilfe von jemandem an, der nach dem Code oder nach Fernzugriff auf dein Gerät fragt.

Die App fragt nach einer PIN, die du nie gesetzt hast

Das passiert, wenn die Person, die ins Konto gekommen ist, die Verifizierung in zwei Schritten eingeschaltet hat. Trotzdem wird sie in dem Moment abgemeldet, in dem du den sechsstelligen Code aus der SMS eingibst. Die unbekannte PIN hindert nur dich daran, wieder hineinzukommen: In diesem Fall lautet die offizielle Anweisung, sieben Tage zu warten und es dann erneut zu versuchen, ohne Abkürzungen von Fremden.

Während du wartest, warnst du weiter deine Kontakte über andere Wege, damit niemand Geld oder Angaben schickt in dem Glauben, mit dir zu sprechen.

Vorsicht bei jedem, der die Wiederherstellung verspricht

Nach einer Übernahme tauchen Leute auf, die das Konto gegen Bezahlung zurückholen wollen. Zahl nicht. Die Wiederherstellung passiert in der App selbst, und ein schnelles oder kostenpflichtiges Angebot ist oft der zweite Versuch bei derselben Person.

3. Warne deine Kontakte so früh wie möglich

Wart nicht darauf, dass der Zugang zurückkommt. Fang bei den Menschen an, die am ehesten schnell auf eine Bitte von dir reagieren: die enge Familie und alle, mit denen du sonst über Geld oder Arbeit sprichst.

Benutz einen Kanal, auf dem sie dich wiedererkennen: einen Anruf, ein anderes Profil oder ein Gespräch von Angesicht zu Angesicht. Eine schlichte Nachricht reicht: Mein WhatsApp wurde übernommen, wer jetzt in meinem Namen schreibt, bin nicht ich, schick kein Geld und keinen Code.

Bitte sie, nicht zu antworten, keinen Code zu schicken und nichts zu zahlen, bis sie eine Bestätigung von dir über einen anderen Kanal bekommen. Wenn jemand sagt, er habe eine Nachricht bekommen, bitte ihn, die Uhrzeit, den Wortlaut und die Nummer oder die Kontoverbindung aufzuschreiben, die darin auftauchte.

WhatsApp benachrichtigt dich außerdem selbst, wenn jemand versucht, ein Konto mit deiner Rufnummer zu erstellen. Wenn so eine Meldung ohne dein Zutun kommt, ist das der Moment, in dem du deine Nummer selbst erneut registrierst.

4. Jemand hat schon Geld geschickt. Was jetzt?

Wer das Geld geschickt hat, ruft sofort seine Bank an und meldet es als Betrug. Bei einer Echtzeitüberweisung ist das Geld innerhalb von zehn Sekunden beim Empfänger, und die BaFin schreibt auf ihrer Seite zu Überweisungen und Lastschriften, dass ein eingegangener Überweisungsauftrag grundsätzlich nicht mehr zurückgezogen werden kann. Der Anruf muss also kommen, solange auf dem Empfängerkonto überhaupt noch etwas liegen könnte.

Wie viel Schutz es gibt, hängt davon ab, wie gezahlt wurde. Einer SEPA-Basislastschrift, die jemand erlaubt hat, kann er laut BaFin bis zu acht Wochen nach der Buchung widersprechen, und gab es gar kein Mandat, sind es 13 Monate ab der Belastung. Eine Überweisung, die jemand selbst freigegeben hat, ist der schwierigste Fall. Versprich hier niemandem eine Erstattung. Was die Chancen verbessert, ist allein, früh zu melden. Der ganze Ablauf steht in Echtzeitüberweisung und Betrug, was tun.

Sichert alles: die Zahlungsbestätigung, Bildschirmfotos des Gesprächs, die Nummer, die benutzt wurde, und alles andere, was zum Fall gehört.

Wer gezahlt hat, erstattet außerdem Anzeige. Die Polizeiliche Kriminalprävention erklärt unter wie erstatte ich eine Anzeige, dass die Anzeige kostenlos ist und dass die Online-Anzeige in allen Bundesländern möglich ist. Die Onlinewachen der Polizeien nehmen Fälle wie Betrug entgegen und sind nicht für Notfälle gedacht. Bei unmittelbarer Gefahr wählst du die 110; für einen Betrug, der schon passiert ist, ist diese Nummer nicht der richtige Weg.

5. Gefälschte Profile und die Anzeige

Meld dein eigenes übernommenes Konto nicht, bevor du versucht hast, es zurückzuholen. WhatsApp schreibt in seinem Hilfebereich ausdrücklich, dass ein gemeldetes Konto wegen eines Verstoßes gegen die Nutzungsbedingungen ausgeschlossen werden kann und du dann den Zugriff auf das Konto oder auf deine Daten verlieren könntest. Die Empfehlung lautet, erst die Wiederherstellung zu versuchen.

Melden ist der richtige Schritt, wenn es eine andere Nummer oder ein gefälschtes Profil mit deinem Namen und deinem Foto gibt. In diesem Fall können deine Kontakte diesen anderen Nutzer in der App blockieren und melden. Dein übernommenes Konto und ein gefälschtes Profil sind zwei verschiedene Meldungen, nicht eine.

Erstatte in beiden Fällen Anzeige und heb die Belege auf. Bei der Masche mit der angeblich neuen Handynummer rät die Polizei ausdrücklich dazu, die Nachrichten der Täter nicht zu löschen und Anzeige zu erstatten.

Wenn jemand deine persönlichen Daten benutzt hat, um in deinem Namen Konten zu eröffnen oder Verträge abzuschließen, gibt es in Deutschland keine zentrale Stelle, die dir dafür einen fertigen Wiederherstellungsplan ausstellt. Was du tun kannst: die betroffenen Unternehmen schriftlich informieren und widersprechen, deine Kontoumsätze eine Zeit lang häufiger durchsehen, jede unberechtigte Buchung sofort der Bank melden und die Anzeige als Nachweis beilegen.

6. Verknüpfte Geräte prüfen und das Konto absichern

Wenn du wieder drin bist, sieh dir die verknüpften Geräte an, also zum Beispiel Rechner mit WhatsApp Web. Der Hilfebereich zu verknüpften Geräten beschreibt den Weg: auf das Menü und dann auf Verknüpfte Geräte tippen, das unbekannte Gerät antippen und abmelden. Bis zu vier Geräte können gleichzeitig mit dem Haupttelefon verknüpft sein, und nach 30 Tagen ohne Nutzung werden sie automatisch abgemeldet. WhatsApp empfiehlt außerdem, die Push-Benachrichtigungen einzuschalten, weil du darüber ein Gerät entfernen kannst, das du nicht wiedererkennst.

Diese Verknüpfung ist zugleich der Weg, den eine neuere Masche benutzt. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt in einem News-Update zur Kopplungsfunktion, wie Täter über eine gefälschte Seite an deine Rufnummer kommen, damit die Kopplung starten und dich dann nach dem achtstelligen Kopplungscode fragen oder dich bitten, eine Kopplungsanfrage zu bestätigen. Das BSI rät, keine QR-Codes aus unbekannten Quellen für eine Kopplung zu scannen und keine Anfrage zu bestätigen, die du nicht selbst ausgelöst hast.

Schalt danach die Verifizierung in zwei Schritten ein, unter Einstellungen, Konto, Verifizierung in zwei Schritten. WhatsApp ersetzt die sechsstellige PIN dabei nach und nach durch ein Passwort, und wenn dein Konto noch eine PIN hat, kannst du in denselben Einstellungen wechseln. Diese Wege wurden am 22. September 2026 geprüft, und Menüpunkte wandern zwischen App-Versionen, also nutz die Suche im Hilfebereich, wenn ein Weg nicht zu deinem Bildschirm passt. Füg eine E-Mail-Adresse hinzu, die nur du kontrollierst, weil sie den Code empfangen kann, wenn eine SMS scheitert.

Mach dasselbe bei den anderen Konten, die dich per Code anmelden, und fang bei deiner E-Mail an, weil von dort fast alles andere zurückgesetzt wird. Das BSI erklärt die Verfahren auf seiner Seite zur Zwei-Faktor-Authentisierung und rät dazu, sobald ein Dienst sie anbietet.

7. Lass Scham die Warnung nicht verzögern

Es kommt oft vor, dass jemand merkt, dass ein Betrug passiert ist, und dann wartet, bevor er es jemandem sagt, weil es unangenehm ist, das auszusprechen. Genau dieses Schweigen gibt der Täterseite mehr Zeit, deinen Namen weiter zu benutzen.

Diese Maschen sind so gebaut, dass sie wie ganz gewöhnliche Situationen aussehen und Leute in Bewegung setzen, bevor Zeit zum Nachsehen bleibt. Die Schuld liegt bei der Person, die den Betrug durchzieht. Wie diese Gesprächsführung funktioniert, steht in was ist Social Engineering. Richte die Aufmerksamkeit auf das, was jetzt geht: den Zugang zurückholen, die Kontakte warnen und die Belege sichern. Eine schnelle Warnung gibt anderen etwas Konkretes an die Hand, während der Rest geklärt wird. Und für das nächste Mal sammelt Betrug vermeiden die Gewohnheiten, die den Druck aus so einer Anfrage nehmen.

Häufige Fragen zum gestohlenen WhatsApp-Konto